Госслужащие минцифры саботируют поручения Президента? Слышащее государство в исполнении МИРАП РК, которые не могут ответить на простой вопрос: Правомерны ли действия сотрудников медучреждений? 

Преамбула:

В 2022 году и 2023 году в паспорт здоровья (далее – ЭПЗ) заходили работники медорганизаций Алматы, к которым я не обращалась. На протяжении этих лет были обращения в адрес МЦИРАП РК (далее – министерство) с просьбой предоставить сведения о входах этих сотрудников с указанием цели просмотра персональных данных, правомерности, обеспечения конфиденциальности со стороны МЦИРАП РК и привлечения их к ответственности. Госорган не смог принять меры по причине истечением срока давности.

Кроме этого я задалась и иными вопросами, а именно:

В нарушение законодательства у пациентов отсутствует возможность отслеживания действий медработников по сбору персональных данных в ЭПЗ, дефекты выявлены случайно в рамках тестирования частной компании "DamuMed". По настоящее время отсутствует ответ о правомерности действий медорганизаций в части их доступа к ЭПЗ заявителя? Более того в паспорт здоровья заходил главный инженер, в рамках каких должностных обязанностей, он просматривал персональные данные? Следует отметить, что все эти они регулярно ошибались (?!), набирая ИИН, следовательно, осуществлялся незаконный сбор персональных данных.

Согласно обязательству о неразглашении персональных данных, логины и пароли не должны распространяться, на каком основании их передали третьим лицам? Какую они мне медпомощь оказали??!!

Согласно ст. 61. Кодекса о здоровье. Ответственность субъектов цифрового здравоохранения следует: «Физическое лицо имеет право доступа в ЭПЗ в отслеживании журнала к данным (!!)», которое не реализовано. Кроме того, согласно ст.24 Закона РК «О персональных данных» субъект имеет право получать информацию, содержащую, подтверждение факта, цели, источников, способов сбора персональных данных.

Однако МЦИРАП ни причём, этот уполномоченный орган не при делах?

Справочно: Положение КИБ МЦИРАП:

Задачи:

-реализация инфобезопасности в сфере персональных данных и их защиты;

- проведение мониторинга обеспечения инфобезопасности госорганов, физических лиц;

- предупреждение и оперативное реагирование на инциденты инфобезопасности

обеспечение контроля за соблюдением законодательства.

Функции:  
- обеспечение соблюдения законов и НПА;
осуществление координации деятельности по разработке средств защиты в части обнаружения, анализа и предотвращения угроз инфобезопасности

- участие в разработке мер по обеспечению инфобезопасности, осуществление контроля их реализации и соблюдения, участие в межведомственной координации деятельности;

-внесение предложений об ответственности руководителей госорганов и организаций за неисполнение требований НПА;

-участие в реализации государственной политики в сфере персональных данных и их защиты;

-разработка порядка осуществления собственником мер по защите персональных данных;

- осуществление мер, направленных на совершенствование защиты прав субъектов.

Более того, согласно ответу МЗРК следует: «Формирование и реализация государственной политики в сфере информатизации является компетенцией МЦИРАП».

Также на основании НПА: «Право доступа к персональным данным предоставляется в порядке, определенном правилами разграничения прав доступа субъектов цифрового здравоохранения, утвержденными уполномоченным органом, по согласованию с органом в сфере защиты персональных данных.

Таким образом, в рамках полномочий МЦИРАП осуществляет межведомственное взаимодействие и меры разработки правил персональных данных и иные функции, следовательно, несёт полную ответственность за выявленные дефекты, включая неустранение/несоблюдение правовых актов МЗРК. Между тем госорган позволил через частную компанию «Damumed»получать персональные данные без ведома пациентов в течение длительного времени и ведомство с громким названием «Министерство инноваций и аэрокосмической промышленности» призналось в своем бессилии?!

Касательно содержания эрзац ответов МЦИРАП, вопросы/отписки/игнорирование.
1. Не все клиники обеспечили объяснительные, другие предоставили недостоверные сведения, о чем я многократно указывала, однако МЦИРАП не перепроверил их. Остались невыясненными цели входа!!!.
«Ответы от № ГП 20 и № 30 не поступало, ответственность за не предоставления ответов не предусмотрено», однако согласно АППК министерство обязано было запросить эту информацию в рамках рассмотрения административного дела, то есть госслужащие не исполнили возложенную на них обязанность. Более того, КИБ заявляет, что : «Комитет осуществил сбор достаточных (?!) данных, указывающих на признаки правонарушения» при отсутствии пояснительных и не обеспечения полных сведений, без доказательной базы и утверждает о проведении полномасштабных действий?!
Эта информация не соответствует действительности, например, кто есть главный инженер?
Согласно АППК РК: «При наличии сомнений в подлинности в предоставленных сведениях госорган обязан самостоятельно проверять их подлинность. Сведения, представленные участником, считаются достоверными до тех пор, пока должностное лицо не установят обратное. При этом бремя доказывания несет ответчик, принявший обременительный акт, однако госорган не выполнил эти требования, закрепленные в НПА.

Данное решение, зафиксированное в ИС «Е - Отиниш» свидетельствует о предоставлении недостоверных сведений, в том числе со стороны Бердиевой, Абдикаликова, Кабдеш, Джумабекова и иных участников процедуры, которые ненадлежаще «закрыли» обращение и не рассматривали его в полном объеме, что требует привлечения их к ответственности. Ст. 274. КоАП. Распространение заведомо ложной информации, 456-1. Неправомерный отказ в предоставлении информации либо предоставление ложной информации.

К слову сказать, к госслужащим предъявляются следующие требования
- не распространять сведения, не соответствующие действительности.
Ответственность за последствия исполнения госслужащим неправомерного распоряжения несет подтвердивший распоряжение руководитель.
Дисциплинарными проступками, дискредитирующими государственную службу признаются: Необоснованный отказ в информации, передача недостоверной или неполной информации; воспрепятствование лицам в реализации их прав. Признаки дисциплинарного проступка заключаются в предоставлении немотивированных и исчерпывающих ответов рамках АППК.

«На госслужащих возлагается ответственность за реализацию «слышащего государства», поэтому госорганы должны работать с обращениями с особой ответственностью. Для построения Справедливого Казахстана каждый должен стремиться стать ответственным гражданином. Там, где нет ответственности, не будет справедливости. Ответственный гражданин – «Адал азамат».  К. Токаев.

Вышеуказанные лица видимо соответствуют определению «Адал азамат», я бы даже сказала «Нағыз адам»?!

Более того МЦИРАП предоставляя невразумительные отписки, не соответствующие содержанию вопросов, отказывает в содействии проблемы в категоричной форме: «Оставить жалобу без рассмотрения».

Разве цифровизация в сфере здравоохранения не вводилась с целью интегрирования всех субъектов оказания медуслуг, а МЦИРАП не обязаны обеспечивать контроль требованиям за соответствием используемых МИС? Таким образом, в течение длительного времени население не было защищено от подобных случаев, а МЦИРАП не признаётся, что провалил сферу цифровизации?!

2. Ходатайство о предоставления разъяснений о правах согласно АППК не были исполнено в течение длительного времени.

3. Отсутствовало заслушивание в процессе осуществления административных действий, запрос приобрел статус жалобы по причине предоставления недостоверных и не полных сведений, то есть процедура перешла в плоскость реализации АППК, по некачественному рассмотрению жалобы, а не применения КоАП. МЦИРАП нарушил эти нормы, приняв обременяющий акт. До его принятия, заслушивание заявителя в соответствии с требованиями АППК, является обязательным.

4. Заявленное требование на права отвода должностного лица своевременно не реализовано.

5. Не предоставлены ответы по служебному расследованию, в том числе по наличию комиссии, приказа, пояснительных, жалоба практически не рассматривалась. КИБ не принял мер по обращению, не назначил служебную проверку.

6. Нарушены процедуры в части предоставления ответов на нарекания. Должностное лицо не может осуществлять процедуру, если он заинтересованное лицо.

7. Право оставления жалобы без рассмотрения не правомерно, ибо отсутствовало решение/передача в части заслушивания.

8. До принятия окончательного решения госорган обязан принять решение только после выполнения межведомственного согласования процедур, МЦИРАП не исполнило эту норму.

9. Государственными служащими Комитета не обеспечена полнота, всесторонность и объективность рассмотрения, представлены заведомо неполные сведения.

10. Руководитель КИБ Руслан Абдикаликов заявляет, о том, что комитет только собирается (?!) проверять ИС, то есть признает факт, что проблемы есть и тут же сообщает: «В законодательстве уже предусмотрены нормы, которые защищают персональные данные. …Это будет здесь и сейчас. Знаете, сколько поступило жалоб? Ровно 0. Г-н Абдикаликов уверен, что не было ни одной жалобы?

11. 2024 год, июнь. «Комитет готов организовать онлайн встречу по вопросу ответственности лиц, которые осуществляли просмотр Ваших персональных данных». МЦИРАП позабыло о своих посылах, где их исполнение?

12. Из ответа КПСиСУ генеральной прокуратуры: Уважаемая ГГ! Касательно вопроса о перенаправлении обращения за №ЖТ- ХХХ сообщаем, что доводы, изложенные нашли подтверждение. По данному факту КПСиСУ ГП РК в адрес МЦРиАП направлено письмо с требованием решить вопрос об ответственности виновных лиц и недопущению впредь подобных фактов.
Однако МЦИРАП игнорирует этот запрос, кто наказан и в какие сроки? Нарушителями являются вице-министр Оразбек А. и исполнитель: Жәлілханова Ы.?

13. Практически все ответы скопированы с ранее приложенных без предоставления дополнительных разъяснений, которые в нарушение норм АППК остались открытыми, не актуализируется причинно следственная/превентивная связь выявленных дефектов для их исключения в последующем.

14. Из протокола заседания Комиссии по вопросам доступа к информации.

Председательствовал вице-министр Кочетов Е.Д.: «Принять к сведению информацию руководителя ООИ «Подранки-Шарасыздар» по вопросам обеспечения доступа к информации в сфере здравоохранения.

Принять меры по рассмотрению вопроса правомерности несанкционированных входов в электронный паспорт здоровья (при участии УЗ Алматы, МЗ, МЦРИАП). При наличии нарушений права на доступ к информации рассмотреть вопрос о привлечении к ответственности виновных лиц.

МЗ совместно с МЦРИАП и МКИ до 30 июля 2024 года провести мониторинг законодательства в сфере здравоохранения на предмет соответствия положениям ЗРК «О доступе к информации» и ЗРК «О персональных данных и их защите». МЗ совместно с МЦРИАП в срок до 1 сентября 2024 года провести аудит:
- МИС на соответствие требованиям информационной безопасности в части доступа к персональным медицинским данным пациентов;
- всех технических спецификаций КМИС на предмет корректности и соответствия законодательству РК.

Где исполнение, сроки вышли?

15. Из протокола приема граждан вице-министра Р. Коняшкина. Заявитель – председатель ООИ «Подранки». Жалоба на сотрудника КИБ Бердиеву Б., в части отсутствия процедуры заслушивания по обращениям. Провести анализ по обращениям в части смены вида обращений и отсутствия процедур заслушивания.

Вновь задаюсь вопросом: А где исполнение?

16. Справочно:

Статья 22. Конвенция о правах инвалидов.

Комитет  ООН обеспокоен обработкой персональных данных инвалидов, получающих доступ к медицинским услугам и информации об их здоровье и влияние на их право на неприкосновенность частной жизни. Комитет ООН рекомендует государству усилить правовые положения по защите личных данных и частной жизни инвалидов путем создания защиты данных и систем, гарантирующих конфиденциальность личной, медицинской информации ЛСИ, а также предоставление средств защиты от нарушений конфиденциальности.

«Мы должны подтвердить обязательства не оставлять без поддержки пожилых людей и граждан с особыми потребностями. В слышащем государстве каждый гражданин должен чувствовать себя быть защищенным от проявлений самодурства и некомпетентности чиновников. Власти на местах саботируют политику президента. Все, уклоняется от выполнения поручений Президента, должны уйти с постов. От них мы будем избавляться». К. Токаев.

Однако этот аргумент МЦИРАП также игнорирует, нарушая международные обязательства РК.

Отчего позволено госслужащим, содержащихся на деньги налогоплательщиков вести себя подобным образом, в том числе подвергая дискриминации лиц с инвалидностью, они бесправны в РК?

17. Предоставление не полновесных, не мотивированных ответов, а также во внеурочное время свидетельствует о ненадлежащем исполнении своих должностных обязательств и исполнительской дисциплины, отсутствии соответствующих квалификационных требований/ компетенции исполнителей, что предполагает нелегитимность занятия их должностей. Имеет место системного нарушения норм законодательства, что подлежит оценке этих действий Совету по этике, кадровой службе МЦИРАП и привлечения к ответственности за предоставление, а также немотивированных ответов.

С учетом ответов в ИС «Е-Отиниш» установлено, что госслужащие этого органа не владеют в должной мере юридическими знаниями в нарушение исполнения служебных инструкций, что в свою очередь свидетельствует о системной проблеме в данном ведомстве, в том числе, ДУЧР (Жакыпбаева):
Функции - организация проведения оценки деятельности государственных служащих, обеспечение соблюдения трудового законодательства, государственной службе, Этического кодекса, соблюдение процедур проведения служебных расследований, а также порядка их привлечения к дисциплинарной ответственности.

Более того согласно информации с сайта:

РГП на ПХВ «РЦЭЗ» создано постановлением Правительства РК в рамках реализации госпрограммы развития «Информационный Казахстан».
Целью деятельности РЦЭЗ является содействие и совершенствование информационной инфраструктуры системы здравоохранения. РЦЭЗ предоставляет МЗ РК услуги по реализации госзадания « «Услуги по сопровождению информационных систем в области здравоохранения РК. Центр активно внедряет и разрабатывает все технические условия для внедрения информационного поля для взаимодействия государственных информационных систем с частными МИС и решениями. Мы ставим множество задач для внедрения систем, доказавших эффективность и с учетом требований нашей страны к электронному здравоохранению в направлении совершенствования сферы, для повышения уровня здоровья пациента».
То есть она является подведомственной структурой МЦИРАП и ответственным органом в этой части. Где исполнение возложенных на неё обязательств?

Из ответа МЦИРАП следует: «Комитет осуществил сбор данных, указывающих на признаки правонарушения для возбуждения административного дела».
Таким образом, МЦИРАП подтверждает/ признаёт неправомерность подобных действий со стороны медорганизаций, поскольку утверждает о невозможности привлечения к ответственности по причине просроченности сроков ???!!

Неясно, правонарушение дословно всё таки установлено, либо нет? Если да, то на каком основании, формулировка на уровне признаков позволяет интерпретировать в свободной вариации?

МЦИРАП продолжает использовать технику заезжей пластинки, чтобы не принимать решения и не брать на себя ответственность, а зачем, ведь бонусы/премии гораздо приятнее получать?!

Следует отметить, что данная информация прошла через СМИ, то есть вышла в публичное пространство, что подразумевает репутационные риски/имиджевые потери, принимая во внимание реализацию Кодека чести госслужащих, этических норм.

Пс: Впоследствии подключился некий юрист по зуму, Муханов Сабит, гл. эксперт ЮД - Управление договорной и претензионно-исковой работы, который активно и настойчиво поддержал своих коллег, предложив подать в суд, в том числе на руководство МЦИРАП, которые подписывало дефектные ответы!!!

- Слушай обидно, клянусь, ничего не сделал …

- Мы не хотим отвечать инвалидам, только через суд, который самый гуманный»... - А я, товарищ Джабраил сюда поставлен, чтобы блюсти государственные интересы.  Садитесь пока.

По материалам инета:

Руслан Абдикаликов. Его публикации связаны с темами о том, как космические корабли бороздят просторы Большого театра. Т.е. об импортозамещении. Эта тема, как и кибербезопасность исключительно выгодна. На нее выделяются солидные средства. Например на «Киберщит Казахстана» выделено 28 млрд тенге. Реализует этот щит компания Trend Micro, однако в виде исключения туда запускают и местных разработчиков. Руслан Абдикаликов откровенно рекламирует фирму T&T Security и замечен в компании генерального директора указанной конторы. Кроме того, Абдилкаликов играет ведущую роль в распределении немалого числа образовательных грантов и стипендий. «Защита от темных искусств» — благодарная для освоения бюджета тема, и Руслан Абдикаликов это знает.

Депутатский зять и муж успешной бизнес-леди: что известно о новом цифровом министре Жаслане Мадиеве.

Знакомств и родственных пересечений у новоиспеченного министра с достаточно интересными персонажами не мало. Кроме того, стоит учесть он знаком и с теми, кто может замолвить словечко, к примеру, в парламенте.

Как горздрав Алматы манкирует/манипулирует вопросами пациентов, в  том числе по персональным данным.

Согласно ст. 24 Закона РК «О персональных данных и их защите» субъект имеет право получать информацию, содержащую, подтверждение факта, цели, источников, способов сбора и обработки персональных данных. Однако Управление здравоохранения Алматы игнорирует законодательно закрепленную норму, лишая заявителя в её реализации. Ещё один задействованный уполномоченный орган в лице минздрава, в том числе А. Альназарова аналогично занимается отписками. Вновь задаюсь вопросами: Акмарал Шарипбаевна!
Почему не реализованы ст. 61 и ст. 58 Кодекса о здоровье? По какой причине минздрав не дает разрешение ТОО ЦИТ «Damumed» на реализацию доступа к истории входов, а также не обеспечивает запрет сбора данных и блокировку, ибо эта частная компания ссылается на необходимость согласования с минздравом?
Прошу привлечь к ответственности госслужащих за неисполнение, в том числе норм АППК РК, антикоррупционого законодательства, служебного соответствия в соответствии с Законом о госслужащих и иных юридических норм, включая руководителя аппарата МЗРК, уполномоченного лица по этике с учетом проведенного 6 мая т.г. заседания Комиссии по вопросам доступа к информации МКИ, где была подвергнута обструкции деятельность МЗ РК. А в ответ звучит:

«Касательно не реализации статьи 61 и 58 Кодекса РК «О здоровье народа и системе здравоохранения», МЗРК просит детально пояснить в части чего не реализованы!!!????».

Акмарал Шарикпаевна, очень странно, что Вы будучи в статусе министра не владеете этой информацией? Альназарова в курсе о бардаке в департаменте электронного здравоохранения, оказывается минздрав не владеет НПА и этими проблемами, несмотря на длительную переписку, в том числе через СМИ?! Ведь с её слов в докладе Президенту в области мед цифровизации всё благополучно,
Есть ли смысл содержать этих госслужащих на бюджетные средства при отсутствии соответствующих квалификационных требований при регулярном получении премий?!
И разве не Вы отметили в СМИ: Минздрав РК вложил 15 млрд тенге в цифровизацию здравоохранения с «практически нулевым» эффектом?
Полагаю, за этот дефект, следует привлечь к ответственности сотрудников ДРЭЗ МЗ, включая его руководство, лишив их бонусов в связи с отсутствием в течение длительного времени вразумительных ответов согласно нормам АППК РК и необходимости их транслировать через СМИ в публичном пространстве.

А в ответ: Решение ГО. Отказать в удовлетворении жалобы.

Нарушение трудового законодательства со стороны госслужащих МЦИРАП: